CVE-2018-1000867 in WebIDinformación

Resumen

por VulDB • 2026-07-05

WeBid versión hasta la actual 1.2.2 contiene una vulnerabilidad de Inyección SQL en los cinco scripts yourauctions*.php que puede resultar en Lectura de Base de Datos mediante Inyección SQL a Ciegas (Blind SQL Injection). Este ataque parece poder ser explotado vía Solicitud HTTP. Esta vulnerabilidad parece haber sido corregida después del commit 256a5f9d3eafbc477dcf77c7682446cc4b449c7f.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2018-12-20

Divulgación

2018-12-20

Moderación

aceptado

Artículo

VDB-128189

CPE

listo

EPSS

0.01461

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!